Never trust an Internet Explorer
Und ich sach noch, benutzt nicht den Internet Explorer, sach ich noch. 
Jetzt warnt sogar das BSI (Bundesamt für Sicherheit in der Informationstechnik) davor. Als Reaktion auf die bestehende Sicherheitslücke – ihr werdet ja davon gehört haben – sollte man zumindest Active Scripting abschalten und den IE im geschützten Modus ausführen. Das verhindert zwar nix, macht es aber für einen potentiellen Angreifer schwieriger.
Das ganze Dilemma betrifft die Versionen 6, 7 und 8. Redmont hat das Problem unterdessen bestätigt und erwägt einen außerplanmäßigen “Emergency Patch”.
Im Fall der Angriffe aus China gegen Google, Adobe, u.s.w. wurde wohl über eine Website ein Trojaner-Downloader eingeschleust und gestartet, der wiederum über eine SSL-Verbindung verschiedene anderen Code (u.a. eine Backdoor) nachlud.
via heise
BTW: Einige Links zu diversen Browsern findet ihr unter anderem hier!
